Интервью по информационной безопасности

erid: 2SDnjd44usy

erid: 2SDnjd44usy

Андрей Жданов, Group-IB: За шифровальщиком Hive стоит группировка с большими амбициями

В конце января ФБР заблокировало ресурсы группировки вымогателей Hive, чьими жертвами стали сотни компаний по всему миру. Читать далее

Владимир Ротанов, Инфосистемы Джет: Для наилучшей оценки полноты покрытия SOC подходит формат Purple Team

Владимир Ротанов, руководитель группы практического анализа защищенности компании «Инфосистемы Джет», и Сергей Ненахов, эксперт по анализу защищенности компании «Инфосистемы Джет», на прошедшем SOC-форуме выступили с докладом «Как техники атакующих... Читать далее

Артем Калашников, независимый эксперт: Финансовый сектор – локомотив внедрения практик информационной безопасности для остальных отраслей

Артем Калашников, независимый эксперт с более чем двадцатилетним опытом работы в финансовом секторе, рассказал порталу Cyber Media о роли финансовой отрасли для других направлений с точки зрения кибербезопасности, а также о специфике работы ФинЦЕРТ... Читать далее

Евгения Наумова, блок кибербезопасности МТС: Управленец работает на планомерный рост, лидер – на прорывной результат

Евгения Наумова, генеральный директор Serenity Cybersecurity, рассказала порталу Cyber Media о том, существует ли дефицит кадров ИБ на уровне топ-менеджмента, какие руководители наиболее успешны в сфере кибербезопасности и разнице между лидером и т... Читать далее

Павел Жовнер, Flipper Devices: IoT-устройство характеризует не наличие уязвимостей, а реагирование производителя на выявленные проблемы

Павел Жовнер, основатель Flipper Devices, рассказал порталу Cyber Media о том, насколько взломоустойчивы IoT-устройства, как их использование может сказаться на приватности и безопасности пользователя, корпоративных рисках эксплуатации смарт-устрой... Читать далее

Евгений Зайцев, «Селигдар»: Многие пропускают этап строительства ИБ-фундамента

В 2022 году многие российские компании впервые задумались об информационной безопасности: установили лучшие решения на рынке, но столкнулись с другой проблемой — нехватка специалистов. Начальник управления информационной безопасности ПАО «Селигдар»... Читать далее

Ашот Оганесян, DLBI: Оборотные штрафы сделают вложения в информационную безопасность более выгодными, чем их уплата

Утечки персональных данных в последние годы стали одной из главных проблем не только ИБ-отрасли, но и всего общества. Читать далее

Валентин Макаров, РУССОФТ: Дружественным странам интересен опыт России в кибербезопасности

Президент ассоциации «РУССОФТ» Валентин Макаров, рассказал порталу Cyber Media о вызовах и возможностях для участников рынка информационной безопасности в 2023 году, основных рисках и точках роста российской ИБ-отрасли. Читать далее

Вячеслав Касимов, МКБ: Зашифрованная инфраструктура — это самый страшный сон, который может присниться

Директор департамента информационной безопасности Московского кредитного банка (МКБ) Вячеслав Касимов рассказал порталу Cyber Media как банковская отрасль справляется с возросшим количеством кибератак, а также о том, как правильно выстроить... Читать далее

Positive Technologies: Без эффективных процессов реагирования никакой защитный софт не будет эффективен

Специалисты экспертного центра безопасности Positive Technologies (PT Expert Security Center) на Standoff 10 рассказали порталу Cyber Media о том, как выглядят киберучения глазами Security Operations Center (SOC), а также о типичных... Читать далее

Игорь Ландырев, Awillix: «Технохардкор» – это лучший формат обучения для пентестера

Игорь Ландырев, руководитель проектов по Анализу защищенности компании Awillix, рассказал порталу Cyber Media об особенностях получения сертификата Offensive Security Experienced Penetration Tester от Offensive Security, и пользе от сертификации дл... Читать далее

Владимир Дрюков, «Ростелеком-Солар»: Российские SOC гораздо изобретательнее в инструментарии и подходах к выявлению атак

В рамках ежегодного SOC-Форума порталу Cyber Media удалось поговорить с директором центра противодействия кибератакам Solar JSOC компании «Ростелеком-Солар». Читать далее

Алексей Лукацкий, Positive Technologies: Грамотная программа геймификации учитывает психологический портрет человека

За последние годы даже в такой отрасли, как информационная безопасность, все активнее применяются методы работы через игру. Читать далее

Денис Шефановский, МТС: Мы создали свою платформу, чтобы автоматизировать процесс безопасной разработки

Руководитель центра информационной безопасности продуктовых решений МТС Де-нис Шефановский на ежегодном SOC-форуме выступил с докладом на тему «Опыт построения SDLC, или как сделать AppSec увлекательным». Читать далее

Александр Пушкин, «Перспективный мониторинг»: порог вхождения в SOC-специалисты достаточно высок

В уходящем году появилось множество вакансий SOC-специалистов, однако спрос значительно превышает предложение. Читать далее

Александр Хонин, Angara Security: Возвращение западных партнеров явно не прогнозируется, в ближайшие 10 лет нужно адаптироваться к отечественному ПО

Главным трендом кибербезопасности уходящего года, безусловно, стала тема импортозамещения. Западные вендоры покинули российский рынок, и предпосылок к их возвращению нет. Читать далее

Глеб Хохлов, МИТИГАТОР: Сегодняшний хактивист действует по инструкции, не погружаясь в детали

Мы продолжаем общаться с экспертами на одну из самых актуальных тем 2022 года — DDoS-атаки. Читать далее

Дмитрий Кузеванов, «Азбука вкуса»: Кибербезопасность должна присутствовать везде, наравне с мерами физической и экономической безопасности

Дмитрий Кузеванов, технический директор «Азбука вкуса» рассказал порталу Cyber Media о том, зачем не ИТ-ориентированным компаниям развивать культуру информационной безопасности, какое место среди инструментов защиты занимает программа Bug Bounty и ... Читать далее

Василий Окулесский, ИБ-эксперт: При создании банковского ПО нужно всегда думать: «Что будет, если пользователь поступит не так, как от него ожидают?»

Банковские клиенты всегда остаются одной из главных целей киберпреступников. Читать далее

Евгений Руденко, Rambler&Co: Bug Bounty – это привычный и понятный инструмент для многих российских компаний

Евгений Руденко, директор по кибербезопасности Rambler&Co, в рамках Standoff 10, рассказал порталу Cyber Media о процессе выхода на российскую платформу Bug Bounty, пороге вхождения в багхантинг для компаний, первых впечатлениях и разнице между раб... Читать далее

Любовь Орлова, АНО Открытый код: Важен не только сам факт наличия национального репозитория, но и мотивация разработчиков с ним взаимодействовать

Директор АНО Открытый код, Любовь Орлова, рассказала порталу Cyber Media о том, как открытый код помогает российским компаниям справляться с последствиями санкций, перспективах национальной платформы Open Source и особенностях государственного регу... Читать далее

Андрей Масалович, «Инфорус»: Если тридцать лет назад у российских компаний уже получилось захватить целые сегменты мирового ИБ-рынка, то получится и сейчас

Андрей Масалович, ведущий эксперт по конкурентной разведке, президент Консорциума «Инфорус», рассказал порталу Cyber Media об актуальных возможностях и рисках российских ИБ-компаний на международном рынке кибербезопасности. Читать далее

Татьяна Ксюнина, InfoWatch: Кибервойна еще не началась, нужно готовиться к активной защите

В рамках ежегодного форума по кибербезопасности GIS DAYS 2022 с докладом выступила руководитель направления по развитию бизнеса на территории Северо-Западного феде-рального округа ГК InfoWatch Татьяна Ксюнина. Читать далее

Сергей Черномашенцев, «Смарт-Софт»: С DevSecOps вы закрываете 90% уязвимостей еще на этапе разработки

Мы решили узнать, как внедрение безопасных подходов к разработке выглядит со стороны самих разработчиков. Читать далее

Константин Семенчук, «Газинформсервис»: Защита СУБД начинается задолго до самой СУБД

Константин Семенчук, менеджер по продукту СУБД Jatoba компании «Газинформсервис» в рамках форума GIS DAYS 2022 рассказал порталу Cyber Media о том, как российские компании мигрируют на российские системы управления базами данных, и как п... Читать далее

Иван Писарев, Group-IB: Old Gremlin – редкий пример группировки, которая продолжает таргетированные атаки, когда остальные переходят на массовые рассылки

Эксперты Group-IB опубликовали отчет о группировке Old Gremlin, которая привлекла к себе внимание требованием заплатить миллиард рублей за расшифровку данных. Читать далее

Ольга Гутман, «МКО Системы»: DFIR – это следователь, который приходит на место преступления и начинает разбираться, что там на самом деле произошло

Когда цифры кибератак бьют все возможные рекорды, технологии цифровой криминалистики и реагирования на инциденты (Digital Forensics and Incident Response) не могут не попасть в фокус внимания. Тем не менее, компании пока малознакомы с этими... Читать далее

Андрей Голов, «Код Безопасности»: Неважно, насколько крепка защита, если пульт управления ею находится у третьей стороны

Генеральный директор компании «Код Безопасности» Андрей Голов в рамках конференции «Пространство безопасности» рассказал порталу Cyber Media об актуальных тенденциях мирового рынка информационной безопасности и экспортной деятельности российских ИБ... Читать далее

Дмитрий Романченко, Rubytech: В ближайшие годы произойдет активное слияние рынка ИТ и ИБ

Директор департамента информационной безопасности компании Rubytech Дмитрий Романченко в рамках конференции «Пространство безопасности» рассказал порталу Cyber Media о том, как реализуется импортозамещение сегодня, и о том, как будут разворачиватьс... Читать далее

Андрей Чапчаев, ИнфоТеКС: Студент может начать реализовывать себя в разработке ИБ-продуктов уже с третьего курса

Андрей Чапчаев, генеральный директор компании «ИнфоТеКС», после открытия Киберполигона МТУСИ поговорил с журналистом портала Cyber Media об основных трендах ИБ-образования, выгодах и роли бизнеса в этом процессе. Читать далее

Рекомендуем

Системы GRC и SGRC: обзор основных функций, применение, перспективы использования

Системы GRC и SGRC: обзор основных функций, применение, перспективы использования

Новые возможности продукта Security Vision Risk Management (RM)

Новые возможности продукта Security Vision Risk Management (RM)

Популярные материалы

Пентест или тестирование на проникновение: слабости в обороне компаний, актуальные в 2023 году

Менеджеры паролей - 7 лучших решений для бизнеса

Кардинг: технологичное мошенничество или проверка на внимательность?

Безопасное хранение паролей в компании, или Что еще умеет Пассворк?

Автоматизированный SOC, NGFW и багбаунти: итоги года и прогнозы на 2024

XDR, DLP, IDS: какое ИБ-решение выбрать

Как работают TLS-сертификаты Минцифры

ГосСОПКА: какие перспективы у цифрового щита России?

SIEM российские системы - что это, какие популярные решения применяются

Денис Полянский, директор по клиентской безопасности Selectel: Необходимо максимально распространить свою ИБ-стратегию на подрядчика

Astra Linux Special Edition: обзор защищенной российской ОС

Утечка данных: как случается и что с ними делать

SOC (Security Operation Center): для чего компании нужен центр мониторинга кибербезопасности

Обзор платформ для практического обучения: направления Offensive и Defensive

Новые возможности продукта Security Vision Risk Management (RM)

Anonymous vs Killnet: история группировок

Обзор средств доверенной загрузки

СКЗИ (средства криптографической защиты информации): что это, какие классы, чем отличаются и что проверяет ФСБ

Ситуационные центры России: готова ли государственная информационная инфраструктура к актуальным внешним условиям?

Банк угроз ФСТЭК: использовать нельзя игнорировать

Импортозамещение в ИБ: как указ президента №250 меняет крупнейшие российские компании

Критическая информационная инфраструктура (КИИ): инструкция по выявлению и категорированию объектов

Этичный хакинг: что это такое и где применяется? Кто такие белые хакеры?